PT-2020-18506 · Mitsubishi · Melsec Iq-R Series C Intelligent Function Module+5

Publicado

2020-02-17

·

Atualizado

2020-03-04

·

CVE-2020-5531

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Módulo Controlador C da série MELSEC da Mitsubishi Electric com número de série 21121 ou anterior
Versões do Módulo Controlador C da série MELSEC-Q da Mitsubishi Electric com número de série 21121 ou anterior
Versões do Módulo Controlador C da série MELSEC iQ-R da Mitsubishi Electric com número de série 11 ou anterior
Versões do Módulo de Função Inteligente C da série MELSEC iQ-R da Mitsubishi Electric com número de série 11 ou anterior
Versões do Mitsubishi Electric RD55UP06-V com número de série 08 ou anterior
Versões da série MELIPC MI5000 da Mitsubishi Electric com número de série 03 ou anterior, ou versão de firmware 03 ou anterior
Versões do Mitsubishi Electric MI5122-VW com número de série 03 ou anterior, ou versão de firmware 03 ou anterior
Descrição
A vulnerabilidade permite que invasores remotos causem uma negação de serviço e/ou executem malware por meio de vetores não especificados.
Recomendações
Para as versões do Módulo Controlador MELSEC C da Mitsubishi Electric com número de série 21121 ou anterior, considere desativar o acesso remoto até que uma correção esteja disponível.
Para as versões do Módulo Controlador C da Série MELSEC-Q da Mitsubishi Electric com número de série 21121 ou anterior, considere desativar o acesso remoto até que uma correção esteja disponível.
Para as versões do Módulo Controlador C da Série MELSEC iQ-R da Mitsubishi Electric com número de série 11 ou anterior, considere desativar o acesso remoto até que uma correção esteja disponível.
Para as versões do Módulo de Função Inteligente C da Série MELSEC iQ-R da Mitsubishi Electric com número de série 11 ou anterior, considere desativar o acesso remoto até que uma correção esteja disponível.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2020-5531

Produtos afetados

Melipc Series Mi5000
Melsec C Controller Module
Melsec Iq-R Series C Controller Module
Melsec Iq-R Series C Intelligent Function Module
Mi5122-Vw
Rd55Up06-V